Pom14: Porovnání verzí

Z Prirucky
Řádek 1: Řádek 1:
'''SparovaniUziv (sk.13)''' je [[Rozšiřující parametry|parametr]] určující styl ověření loginu při přihlášení do aplikace KS portál.
'''SparovaniUziv (sk.13)''' je [[Rozšiřující parametry|parametr]] určující, jakým způsobem bude vyhodnocován login přihlašovaného
uživatele při přiřazování aplikačních rolí.


== Funkcionalita ==
== Funkcionalita ==
Řádek 22: Řádek 23:
|}
|}


== Striktne ==
== Hodnoty ==
Formulářové přihlášení uživatele je ve výchozím stavu více restriktivní. Login uživatele musí přesně odpovídat jak velikostí písmen, tak doménou (pokud ji obsahuje, např. při ověřování proti AD).  
* ''Striktne'' - při párování jména uživatele a domény (pokud je použita) nebudou ignorovány rozdíly v použití malých a velkých znaků. Bude respektováno nastavení databázového serveru, proto i v tomto případě může dojít ke spárování názvů s rozdíly ve velkých a malých znacích.


Tento restriktivní režim je možné uvolnit nastavením parametru. Doporučuje se však používat výchozí restriktivnější nastavení, neboť nastavení "volnější" formy kontroly loginu představuje snížení bezpečnosti.
* ''CI - (Case Insensitive)'' - při párování jména uživatele a domény (pokud je použita) budou ignorovány rozdíly v použití malých a velkých znaků.
 
* ''CI-BezDomeny'' - Jméno musí souhlasit, rozdíly mohou být pouze v použitých malých a velkých znacích, název domény bude při
porovnávání ignorován.
 
* ''BezDomeny'' - Jméno musí souhlasit (rozdíl ve velkých a malých znacích je řízen DB serverem), název domény bude při porovnávání ignorován.
 
== Výchozí nastavení ==
Pokud není parametr nastaven, bude použita volba ''Striktne'', tzn. dojde k přesnému porovnání (s ohledem na nastavení DB serveru).
 
== Ověřování na DB serveru / AD ==
Parametr nemá vliv na vlastní přihlašování uživatele při ověřování na databázovém serveru nebo v Active Directory. Tam jsou použita pravidla a nastavení SQL nebo LDAP serveru.


== Odkazy ==
== Odkazy ==
* [[Ovládání aplikace]]
* [[Přihlášení do aplikace]]
* [[SparovaniUziv]] - obdobný parametr pro aplikaci KS portál

Verze z 27. 9. 2016, 11:45

SparovaniUziv (sk.13) je parametr určující, jakým způsobem bude vyhodnocován login přihlašovaného uživatele při přiřazování aplikačních rolí.

Funkcionalita

Kód SparovaniUziv
Název Spárování přihlašovacího jména uživatele (login)
Rozsah
  • BezDomeny - Párování uživatelů bez vazby na název domény.
  • CI - Case insensitivně - názvy se mohou lišit v malých a velkách znacích.
  • CI-BezDomeny - Současně povolené varianty CI a BezDomeny.
  • Striktne - Názvy uživatelů musí souhasit a jsou case sensitivní (výchozí nastavení).
Popis Zda se má aplikace pokusit ověřit i uživatelské jméno v ne zcela korektním stavu (odlišná velikost písmen, odlišná nebo chybějící doména). Nastavením položky na hodnotu "Ano" se zvyšuje míra bezpečnostního rizika. Proto doporučujeme raději používat korektní přihlašovací jméno.

Hodnoty

  • Striktne - při párování jména uživatele a domény (pokud je použita) nebudou ignorovány rozdíly v použití malých a velkých znaků. Bude respektováno nastavení databázového serveru, proto i v tomto případě může dojít ke spárování názvů s rozdíly ve velkých a malých znacích.
  • CI - (Case Insensitive) - při párování jména uživatele a domény (pokud je použita) budou ignorovány rozdíly v použití malých a velkých znaků.
  • CI-BezDomeny - Jméno musí souhlasit, rozdíly mohou být pouze v použitých malých a velkých znacích, název domény bude při

porovnávání ignorován.

  • BezDomeny - Jméno musí souhlasit (rozdíl ve velkých a malých znacích je řízen DB serverem), název domény bude při porovnávání ignorován.

Výchozí nastavení

Pokud není parametr nastaven, bude použita volba Striktne, tzn. dojde k přesnému porovnání (s ohledem na nastavení DB serveru).

Ověřování na DB serveru / AD

Parametr nemá vliv na vlastní přihlašování uživatele při ověřování na databázovém serveru nebo v Active Directory. Tam jsou použita pravidla a nastavení SQL nebo LDAP serveru.

Odkazy